Полмиллиона логинов и паролей пользователей интернет-магазина Ozon утекли в Сеть

РБКБизнес

«Озоновые» дыры

Более 450 тыс. e-mail и паролей пользователей для входа в онлайн-магазин Ozon попали в открытый доступ. Инцидент произошел полгода назад, но компания о нем не сообщала, а сейчас настаивает, что часть данных утекла с других сайтов

Мария Коломыченко, Александра Посыпкина

755627715753168.jpeg

База, в которой содержатся адреса электронной почты и пароли почти от полумиллиона аккаунтов пользователей интернет-магазина Ozon, на днях была выложена на одном из сайтов, собирающих утечки данных, обнаружил РБК (копия базы есть в распоряжении редакции). Около сотни случайных e-mail из этой базы были проверены РБК с помощью сервиса Email Checker, все они актуальны. Однако указанные пароли для входа в Ozon уже не подходят.

Экcперт одной из компаний в сфере кибербезопасности, ознакомившийся с базой по просьбе РБК, сообщил, что утечка могла произойти еще полгода назад. По его словам, найденная база скомпилирована из двух других баз данных, оригиналы которых он обнаружил на одном из хакерских форумов в ноябре 2018 года (РБК убедился, что эти базы действительно размещены на этом форуме). Поэтому пароли, по его словам, могут быть уже неактуальны, так как компания должна была принять меры после обнаружения базы в открытом доступе.

Как данные оказались в интернете и чем это грозит пользователям, разбирался РБК.

Откуда взялись данные

Ozon о каких-либо утечках или взломах никогда не сообщал. Однако в декабре 2018 года технический директор ретейлера Анатолий Орлов неожиданно заявил, что компания изменила систему восстановления паролей, добавив в нее дополнительное шифрование. «В 2018 году пришла новая команда, которая сделала серьезную работу для усиления безопасности. Сейчас все пароли пользователей хранятся в хешированном виде («закодированные необратимым образом»): от пароля вычисляется необратимая функция, в результате проверить его можно, вычислив от него такую же функцию, но восстановить его невозможно. Лучше всего оберегаются те секреты, которые ты сам не знаешь», — говорил Орлов изданию TJ.

Перед этим в интернете появлялись единичные жалобы от пользователей Ozon на взлом аккаунта, однако компания сообщала пользователям, что они сами виноваты во взломе. «Данные оказались скомпрометированы в результате взлома одного из ваших аккаунтов в онлайн-сервисах либо заражения вашего компьютера или мобильного устройства вредоносным ПО и использованы посторонним лицом для доступа к вашему аккаунту на Ozon.ru», — указывалось в ответе техподдержки на жалобу одного из пользователей.

Представитель пресс-службы Ozon в ответ на вопросы РБК сообщил, что компания мониторит подозрительные активности в интернете и видела базу с данными пользователей. «Файл, о котором вы говорите, ходит по Сети уже достаточно давно, и в свое время мы его также детально проверяли. В нем, насколько нам удалось разобраться, есть данные пользователей разных сервисов и в том числе достаточно старые данные некоторых пользователей Ozon. Судя по всему, эти данные попали в Сеть, потому что пользователи из списка использовали одинаковые пароли для разных сервисов. Мошенники также могли получить их в разное время при помощи вирусной атаки на компьютеры пользователей. Из соображений безопасности мы сразу после обнаружения файла сбросили пароли у тех учетных записей из списка, которые принадлежали пользователям Ozon.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Психосоматика: услышать, что говорит болезнь Психосоматика: услышать, что говорит болезнь

Порой только работа с психотерапевтом поможет понять, откуда постоянные простуды

Psychologies
Как улучшить физическую форму, тренируясь 10 минут в день Как улучшить физическую форму, тренируясь 10 минут в день

Журналистка Анна Мейер — о том, как зарядка сделала ее сильнее и счастливее

Reminder
Он долго решался / не решался признаться ей в любви Он долго решался / не решался признаться ей в любви

Буквы одинаковые — значения противоположные

Наука
Выращивание гороха наряду с пшеницей снизит выбросы и повысит питательную ценность урожая Выращивание гороха наряду с пшеницей снизит выбросы и повысит питательную ценность урожая

Британские ученые: включение бобовых в посевы пшеницы улучшит экологию

N+1
«Конкуренцию за инвестора мы уже выиграли»: как стартап «Много лосося» пришёл к продаже и что его ждёт после сделки с X5 «Конкуренцию за инвестора мы уже выиграли»: как стартап «Много лосося» пришёл к продаже и что его ждёт после сделки с X5

Интервью с сооснователем сети «тёмных кухонь» и мнения участников рынка

VC.RU
«О героях помнят, но землю наследуют выжившие» «О героях помнят, но землю наследуют выжившие»

Екатерина Шульман о «Властелине колец» Толкина и Джексона

Weekend
5 неожиданных способов перезагрузить свою нервную систему (она не железная) 5 неожиданных способов перезагрузить свою нервную систему (она не железная)

Как перезагрузить нервную систему, чтобы вконец себя не измотать

Playboy
Инструкция: Как (теоретически) обезвредить робопса Boston Dynamics Инструкция: Как (теоретически) обезвредить робопса Boston Dynamics

Как деактивировать модель Spot

TJ
Фактчек: 15 самых популярных легенд об Иване Грозном Фактчек: 15 самых популярных легенд об Иване Грозном

Правда, что Иван Грозный в детстве мучил животных, и лично казнил людей?

Arzamas
Петр I: коллекционер, исследователь, художник Петр I: коллекционер, исследователь, художник

Где Петр I обучался искусству графики и как отправился в Европу инкогнито?

Культура.РФ
Люди чувствуют себя счастливее после 30, показало новое исследование Люди чувствуют себя счастливее после 30, показало новое исследование

Оправдана ли идеализация молодости?

Inc.
Что есть, чтобы похудеть: 6 продуктов, которые помогут нормализовать вес Что есть, чтобы похудеть: 6 продуктов, которые помогут нормализовать вес

Список продуктов, которые помогают худеть и контролировать свой вес

РБК
«Змей» на Netflix: как снять реальную историю серийного убийцы и не облажаться «Змей» на Netflix: как снять реальную историю серийного убийцы и не облажаться

Почему у Netflix получился учебник по отработке историй про маньяков

Esquire
Группа Manicure возвращается спустя 7 лет молчания Группа Manicure возвращается спустя 7 лет молчания

Новый альбом группы Manicure: зачем он понадобился и почему его стоит послушать

GQ
«Родители заботились обо мне. Почему я чувствую себя нежеланным ребенком?» «Родители заботились обо мне. Почему я чувствую себя нежеланным ребенком?»

Чувствовать себя ребенком, которого отвергли — тяжелое испытание

Psychologies
Марки и овощной салат. Приглашение к обсуждению Марки и овощной салат. Приглашение к обсуждению

Современным детям часто кажется, что родители совсем о них не думают

СНОБ
Девятая планета Солнечной системы может скрываться вовсе не там, где мы думали Девятая планета Солнечной системы может скрываться вовсе не там, где мы думали

Возможно, Девятую планету все это время искали не там, где нужно

Популярная механика
Выбор NASA: SpaceX доставит людей на Луну Выбор NASA: SpaceX доставит людей на Луну

Компания Илона Маска отправит людей на Луну

National Geographic
Накормить малоежку: чем грозит недоедание Накормить малоежку: чем грозит недоедание

Что включить в меню ребёнка и что нельзя делать, если ребёнок мало ест

9 месяцев
Феномен «Гунды»: как черно-белое кино о жизни свиньи стало одним из лучших фильмов года Феномен «Гунды»: как черно-белое кино о жизни свиньи стало одним из лучших фильмов года

«Гунда» Виктора Косаковского — документальная картина о жизни норвежской свиньи

Forbes
Живая душа дома в Тоскане Живая душа дома в Тоскане

Этому дому восемьсот лет!

Seasons of life
Рожденная свободной Рожденная свободной

Оперная певица Аида Гарифуллина  — это уже бренд

OK!
Не только «Золушка»: главная сказочница советского кино Надежда Кошеверова Не только «Золушка»: главная сказочница советского кино Надежда Кошеверова

История главной советской киносказочницы Надежды Кошеверовой

Cosmopolitan
Данила Козловский: «Цель — стать участником мирового процесса» Данила Козловский: «Цель — стать участником мирового процесса»

Данила Козловский: о новой режиссерской работе и магии на съемочной площадке

Эксперт
[ знакомьтесь ] [ знакомьтесь ]

Александр Шарапов строит в Санкт-Петербурге крупнейший в мире коливинг

Собака.ru
Фильмы, в которых последний кадр меняет весь смысл Фильмы, в которых последний кадр меняет весь смысл

Чтобы сделать мощный сюжетный твист, хватит и пары секунд

Maxim
Профиль: Вилли Брандт — Джеймс Бонд германской истории Профиль: Вилли Брандт — Джеймс Бонд германской истории

От «бондианы» в Норвегии до лауреата Нобелевской премии

TJ
Зеленский и судья: как Украина столкнулась с конституционным кризисом Зеленский и судья: как Украина столкнулась с конституционным кризисом

Конфликт президента Владимира Зеленского с главой Конституционного суда

Forbes
Храбрые маленькие терьеры прогнали зашедшего в дом медведя: видео Храбрые маленькие терьеры прогнали зашедшего в дом медведя: видео

Незваному гостю не удалось опустошить кухню

National Geographic
Исправьте это немедленно: почему пользователи ненавидят чат-ботов Исправьте это немедленно: почему пользователи ненавидят чат-ботов

Какие проблемы и ошибки на самом деле закрывают виртуальные помощники

Forbes
Открыть в приложении